問題詳情

36. 關於身分識別與存取管理(Identity and Access Management, IAM),下列敘述何者較「不」恰當?
(A) 使用者應妥善保管 IC 卡,不可任意外借他人使用
(B) 帳號與權限清查無須留下相關軌跡
(C) 任何使用者均需輸入帳號及密碼,以進行使用者身分鑑別
(D) 專案或工作結束時,應刪除與系統營運或維護無關之帳號

參考答案

答案:B
難度:非常簡單0.981
書單:沒有書單,新增

用户評論

加冰】評論

正確答案是 (B) 帳號與權限清查無須留下相關軌跡。以下是對每個選項的解釋:(A) 使用者應妥善保管 IC 卡,不可任意外借他人使用:這是一個恰當的做法,使用者應該保管好自己的身份驗證工具(如 IC 卡、密碼等),不應該隨意借給他人使用,以確保身份的安全性。(B) 帳號與權限清查無須留下相關軌跡:這是不恰當的說法。帳號與權限清查的過程應該留下相關的軌跡和日誌記錄,以便追蹤和審核。這些軌跡和日誌記錄可以作為後續的安全審查和調查的依據。(C) 任何使用者均需輸入帳號及密碼,以進行使用者身分鑑別:這是恰當的說法,使用者需要通過輸入帳號和密碼等識別資訊進行身份驗證,以確定其身份。(D) 專案或工作結束時,應刪除與系統營運或維護無關之帳號:這也是一個恰當的做法,為了維護系統的安全性,當專案或工作結束時,應該及時刪除不再需要的帳號,特別是與系統營運或維護無關的帳號,以減少未授權存取的風險。